Hej #dkmastodon - har nogen derude erfaring med at opsætte en NextCloud på egen hjemmecomputer?

[thriveth@mastodon.social]

@tanghus
Jeg har en ThinkStation under fjernsynet som dels er mediecenter, dels hjemmeserver. Installeret på Ubuntu, NextCloud installeret i en Docker container (med docker-compose, som de anbefaler at man gør), og bruger desec.io som DNS til at pege domæne hen på offentlig IP og port....

[thriveth@mastodon.social]

@tanghus Jeg kan logge ind via domænet når jeg er ude af huset (eller på mobilnettet), og jeg kan logge ind via lokal IP adresse når jeg er på WIFI på det lokale netværk, men den vil ikke logge på via domænet når jeg er på samme lokale netværk - og det er det jeg gerne vil fikse. Så vidt jeg har kunnet læse mig til er det ikke et NC specifikt problem så meget som det er at jeg ikke forstår hvordan netværk fungerer...

[tanghus@freeradical.zone]

@Thriveth Det er sikkert en banal ting, men jeg har heller ingen idé om hvad der er galt. Måske @tykling kan pege i den rigtige retning? Eller andre tech-folk her? @kramse @pmakholm

[herover@helvede.net]

@Thriveth @tanghus hvordan ser fwjleb ud? Kan den slet ikke oprette forbindelse eller får du et http svar når du åbner den?

[claushoumann@mastodon.social]

@Thriveth @benjaminlj ask @paolo

[thriveth@mastodon.social]

@Herover @tanghus Den får bare ikke svar.

Hvad jeg har kunnet læse mig til så er det vist det der hedder et NAT loopback eller NAT hairpin, men jeg aner ikke hvordan det fungerer eller hvordan man kan slippe udenom det.

[herover@helvede.net]

@Thriveth så en slags timeout hvis du åbner domænet i browseren? Det er måske noget på routeren der skal pilles ved, min opfører sig også lidt anderledes når det er fra internt net til routerens eksterne ip, men mindes ikke helt detaljerne nu.

[pmakholm@social.data.coop]

@Thriveth Det lyder til at du ikke kan tilgå den offentlige IP-adresse fra dit lokale NAT'ede netværk.

Det er vist et typisk problem, som ikke er helt let at løse (med mindre din routers brugergrænseflade har en "do what I mean"-knap).

En løsning er at sørge for at domænet peger på den lokale IP-adresse når du slår det op på der lokale netværk. Muligvis kan din router det under nogle DNS-settings, alternativt kan du sætte dnsmasq op på hjemmeserveren.

@tanghus

[benjaminlj@virup.social]

@Thriveth det er også virkelig irriterende. Jeg har løst det ved at jeg også har en raspberry pi til at køre Pi-Hole. Der kan man indstille nogle lokale DNS records.

[thriveth@mastodon.social]

@pmakholm
Ja lige præcis - vi kører så vidt jeg forstår et NAT netværk i boligforeningen, så har mig bekendt ikke umiddelbart adgang til at pille ved routeren (eller måske har jeg, men vil helst undgå det hvis muligt).

Findes der nogle gode instruktioner til at sætte dnsmasq op?
@tanghus

[jfrickmann@friendica.dk]

@Thriveth Hvis du kan tale med ham der administrer jeres router, så spørg om det er muligt at slå NAT loopback (også kaldet hairpin) til.

community.tp-link.com/en/home/…

[alf149@social.data.coop]

@benjaminlj @Thriveth pi-hole kan også kører som service på ThinkStation og kræver ikke en raspberrypi.
Kan også være en anden dns service.
Husk at devises skal benytte denne DNS når de er på lokal net(WiFi) kan typisk angives i dhcp på routeren. Eller manuelt

[benjaminlj@virup.social]

@alf149 @Thriveth ja, det kan nok godt køre på samme server, men det giver lidt ekstra bøvl med opsætning fordi pihole har sin egen webserver. Men hvis du er god til at konfigurere en reverse proxy er det muligt. For mig er det nemmere bare at have det adskilt.

[tykling@mastodon.social]

@Thriveth Hej, du skal enten:

1) have nogen til at tænde for hairpin nat i din forenings router, eller

2) sætte din egen router op på kanten af dit lokalnet og tænde for hairpin nat i den, eller

3) fikse det med DNS tricks som andre også har foreslået.

DNSMasq er glimrende til det. Start med at sætte en dnsmasq container op, og peg en computer på den, og bekræft at den kan lave almindelige DNS opslag, f.eks. dr.dk

Prøv derefter at tilføje en "override"

God jagt!
@kramse @pmakholm @tanghus

[alf149@social.data.coop]

@benjaminlj
Pi-hole kan kører i docker specielt når den ikke benyttes til dhcp.

Men ja der skal smides en ekstra håndfuld it-tryllestøv for at få det til at virke.
Udfordringen er at docker(pi-hole) skal bruge port 53 og os’et skal “tvinges til” at frigive porten.
Der findes ok guides til det online.

@Thriveth

[benjaminlj@virup.social]

@alf149 @Thriveth ja, jeg bruger den til DHCP...

[pmakholm@social.data.coop]

@Thriveth Sidst jeg satte dnsmasq op installerede jeg det bare med apt-get og skimmede dnsmasq.conf igennem.

Det tæller nok ikke som en god instruktion.

En udfordring er at få din maskine til at bruge dnsmasq som dns resolver når du er på lokalnetværket. Den lette løsning ville være at sætte det op i routeren så det bliver sat op med DHCP.

Ellers skal det sættes op på de enkelte maskiner, men kun når du er på hjemme-netværket.

Man kan nok med NetworkManager hvis du kører Linux.

@tanghus

[mshdk@mastodon.social]

@Thriveth Tjek evt om din router understøtter DNS aliaser. Mine maskiner får tildelt routerens IP som DNS server og i routeren kan jeg sige server.martinschultz.dk = 10.0.0.2

[kramse@helvede.net]

@tykling @Thriveth @pmakholm @tanghus

Ja problemet er jo typisk at man har to adresser for serveren, og kan kun nå den lokale når man er "hjemme" på LAN netværket.

NAT som vi allesammen har på vores IPv4 gateway hjemme oversætter gerne en intern 192.168.1.123 til vores offentlige IP når vi besøger Internet. Desværre håndterer de dårligere hvis vi gerne vil tilgå en intern server som er på samme LAN.

I mit hus ville det være min lokale DNS server Unbound som ville få en "local-data"